WinHlp32（winhelp32 exe）

大家好,小帝来为大家解答以上问题。WinHlp32，winhelp32 exe这个很多人还不知道,现在让我们一起来看看吧！

1、“QQ尾巴”俗称“QQ尾巴”和“QQ木马”。

2、病毒类型：木马 危险级别：★ 影响平台：WinXP该病毒会偷偷藏在用户的系统中，发作时会寻找QQ窗口，给在线上的QQ好友发送诸如“快去这看看，里面有蛮好的东西--”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染，然后成为毒源，继续传播。

3、该病毒可以突破大多数病毒防火墙，危害相当大 。

4、 这几天上网经常收到网友发过来的＂呵呵,其实我觉得这个网站真的不错,你看看HXXP://nicex.12com ＂＂HXXP: //nicex.12com看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样? ＂这类的信息，一看就知道是＂爱情之门＂变种病毒。

5、 于是登陆网站，下载了所有网页，在里面找到了这个病毒，病毒是作为控件运行的，也就是在你的计算机提示网络安全对话框并且你点是的时候运行的那个．（文件名是love.exe）病毒运行后会在你的系统中产生如下几个文件C:WINNTsystem32DirectX.exe（系统隐藏）C:WINNTsystem32system.exeC:WINNTsystem32WINHELP.EXE（系统隐藏）C:WINNTsystem32WINhelp3exe（系统隐藏）C:WINNTsystem32WinSocks.dllC:WINNTintrenat.exe在注册表中添加如下几项：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunIntrenat: "C:WINNTintrenat.exe"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices: "winhelp.exe"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesIntrenat: "C:WINNTintrenat.exe"HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows un:"WINhelp3exe"在注册表中修改如下：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell: "Explorer.exe"被修改为HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell: "Explorer.exe C:WINNTsystem32DirectX.exe"病毒运行后回有intrenat.exe和WINHELP.EXE两个进程常驻内存（可以在任务管理器中看到）病毒的危害与以前几个版本大同小异清除方法：首先打开任务管理器，禁止两个正在运行的病毒进程．然后，删除病毒创建的文件。

6、注意：有３个文件是系统隐藏文件属性，要先修改＂文件夹选项＂才能看到，用Windows搜索是找不到系统隐藏文件的．注册表做相应修改就可以了，删掉病毒创建的键，修改回被修改的键。

7、Win９X系统除了上面的，病毒可能会对system.ini和win.ini两个文件进行修改，你可以在sysedit编辑器中改回来．其他的应该没甚么差别。

以上就是【WinHlp32，winhelp32 exe】相关内容。